Knowledge Hub
บทความและข่าวสาร
Threat Intelligence เชิงลึก, Exclusive Content สำหรับสมาชิก และข่าวสารภัยคุกคามล่าสุด
Data Privacy
เจาะลึกเหตุการณ์ช่องโหว่ IDOR บน TSD Investor Portal ข้อมูลนักลงทุนกว่า 200,000 บัญชีได้รับผลกระทบ
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้จัดทำขึ้นเพื่อสรุปและวิเคราะห์เหตุการณ์ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)...
Data Privacy
รายงานสืบสวนเหตุการณ์จริง : เมื่อ Backdoor ซ่อนตัวเป็น "404 Not Found" | PHP Webshell Investigation
⚠️ หมายเหตุการเผยแพร่: รายงานฉบับนี้ผ่านกระบวนการ Anonymization เพื่อปกป้องข้อมูลขององค์กรเจ้าของระบบ IOC ทั้งหมดได้รับก...
Data Privacy
ระวัง Data Privacy รั่ว! หากคุณใช้ AI ทุกวันแต่ยังทำสิ่งนี้
Data Privacy ในยุค AI เมื่อความสะดวก อาจแลกมาด้วยข้อมูลรั่วไหลData Privacy กำลังกลายเป็นเดิมพันครั้งใหญ่ในยุคที่ Generat...
Exclusive Blog — สำหรับสมาชิก TXEC ทุกระดับ
สมัครสมาชิกฟรีเพื่อเข้าถึงบทความ Threat Report เชิงลึก, IOC จริง และ Analysis จากทีม SOSECURE
205
News
GPT-5.6 Sol Ultra สร้าง Exploit Chain สมบูรณ์ของ Chrome ได้จากการอ่าน Security Patch เพียงอย่างเดียว
ผลการทดสอบจากทีมวิจัย Hacktron เผยให้เห็นภาพที่น่าวิตกอย่างยิ่งสำหรับวงการ Cybersecurity: GPT-5.6 Sol Ultra โมเดล AI ล่า...
206
News
ClaudeFix — ผู้ไม่ประสงค์ดีใช้ Claude Chat ที่แชร์บน Google Ads แพร่มัลแวร์ MacSync Stealer บน macOS
Zscaler Threat Hunting ค้นพบแคมเปญโจมตีที่ซับซ้อนชื่อ "ClaudeFix" ซึ่งผสมผสานกลยุทธ์หลายชั้นเข้าด้วยกัน: ใช้ Google Ads...
207
News
Zero-Day ใน Cursor บน Windows — แค่ "เปิด Repository" ก็รัน Malicious Code โดยอัตโนมัติได้ ยังไม่มี Patch หลังรายงาน 7 เดือน
นักวิจัยจาก Mindgard เผยแพร่รายละเอียด Full Disclosure เมื่อวันที่ 15 กรกฎาคม 2026 เกี่ยวกับช่องโหว่ Zero-Day ใน Cursor...
208
News
6 นาที จาก Prompt ถึง C2 Online — ผู้ไม่ประสงค์ดีใช้ Gemini CLI สร้างและย้าย Botnet Infrastructure อย่างอัตโนมัติ
Trend Micro เผยแพร่รายงานที่บันทึกกรณีแรกที่มีหลักฐานชัดเจนว่า Threat Actor ใช้ Gemini CLI — AI Agent แบบ Command Line ข...
209
News
Fortinet อัปเดต Patch แก้ไข 7 ช่องโหว่บน FortiOS, FortiProxy, FortiPAM และ FortiSandbox รวมช่องโหว่ VNC ที่ไม่ต้อง Authenticate
Fortinet เผยแพร่ Security Advisory 7 รายการเมื่อวันที่ 14 กรกฎาคม 2026 ครอบคลุมผลิตภัณฑ์หลักในสายงาน Enterprise Security...
210
News
CVE-2026-56155 — Zero-Day ใน Microsoft Active Directory Federation Services ถูกใช้โจมตีจริงก่อน Patch
Microsoft ยืนยันว่า CVE-2026-56155 ซึ่งเป็นช่องโหว่ Privilege Escalation ใน Active Directory Federation Services (AD FS)...